Beinahe_admin

schönen abend,

leider bins wieder mal ich

und zwar hat mir gestern ein Bekannter seinen PC vorbeigebracht.

Auf dem PC befinden sich im system32 Ordner folgende Viren:

Warezov-CLK
Warezov-MV
Warezov-BYG
Warezov-CLE

Opnis

die werden von verschiedenen scannern erfasst (Avast Norton Kaspersky) ich kann sie zwar löschen aber beim nächsten Start sind sie wieder da...

Jemand ne IDee was ich machen kann?

P.S hab die syswiederherstellung aus und das ganze auch schon im abgesicherten Modus gemacht.

ReinMan

Gut wäre wenn du uns ein Hijackthislogfile posten könntest damit wir genaueres wissen welches Programm/Proess/Zugriff auf den Rechner hat. Komplett-Scan mit Adaware und Spybot nochmal checken.

Beinahe_admin

Hi Reinman,

ich versuchs grad aber etz startet er gar nimmer "Fehler beim Lesen des Datenträgers"

norisknofun

hi,

frag mal deinen bekannten, ob er dir die norton-cd geben kann und probier nochma von der cd aus zu starten!

Beinahe_admin

?? versteh etz ned ganz was des helfen soll. hab die viren ja a ned mit besseren Progs wegbekommen (halt ned viel von symantec)

mfsto

/Edit:
Ach grade gelesen ,dass der Pc gar nicht mehr startet...Hmm
Abgesicherter Modus geht auch nicht?

Mfg

norisknofun

ich habe auch norton, da gibts so ein boot ding, mit dem du das system auf alle fälle wieder hochfahren kannst!

Beinahe_admin

aso naja ich hab jetzt gegooglet und da steht ich soll fixmbr und fixboot machen. werd das mal machen hoffentlich klappts. (bin aber grad no dabei ein Image der FP zu machen, ned das die daten weg sind). wenn noch jmd ne idee hat wie ich die viren noch wegbekommen könte. immerzu Hijackthis post ich dann sobald der pc läuft

norisknofun

ok, viel glück, ich suche derweil auch weiter für dich. ich lese auch nochma bei mir im nortonhandbuch!

Ostseesand

Hi,

diese 3 in kombination hat seine ursachen.
erst kam einer, dann wurde der pc manipuliert und hat weitere daten nachgeladen.
es scheint, dass du eine e-mail bekommen hast mit bösem inhalt.
diese 3 bzw einer schon davon macht nicht nur trouble in den antivirenprogrammen, sondern:
blockt zugang zu sicherheitsseiten im internet
erstellt ca 10 dateien, die sich zu zombies entpuppen und erstmal NOCH getarnt sind
ändert registryeinträge ca 30 an der zahl
ändert die sicherheitseinstellungen auf minimum, täuscht aber einen perfekten schutz vor
und.. verschickt lustige mails mit deinem absender

meine empfehlung:
platte als slave oder in eine externe einbauen, oder vom ubuntu drauf zugreifen und wichtige daten sichern.
---- vor dem zurückspielen unbedingt auf viren prüfen !!!
dann platte platt machen und system neu aufsetzen.

bastel blos nicht an den viren rum ( mit antivirussoftware), denn es ist schon ausser kontrolle.